CVE-2019-17621
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 89.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 30 Aralık 2019 · CISA KEV son iyileştirme tarihi: 20 Temmuz 2023
Etkilenen: dlink dir-859_firmware
D-Link DIR-859 Wi-Fi yönlendiricinin 1.05 ve 1.06B01 Beta01 sürümlerindeki UPnP uç noktası URL'si /gena.cgi, yerel ağa bağlandığında UPnP hizmetine özel olarak hazırlanmış bir HTTP ABONE ISTEGI göndererek, kimlik doğrulaması yapılmamış uzaktan bir saldırganın kök olarak sistem komutlarını çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
Referanslar
- http://packetstormsecurity.com/files/156054/D-Link-DIR-859-Unauthenticated-Remote-Command-Execution.html
- https://medium.com/%40s1kr10s/d-link-dir-859-rce-unautenticated-cve-2019-17621-en-d94b47a15104
- https://medium.com/%40s1kr10s/d-link-dir-859-rce-unautenticated-cve-2019-17621-es-fad716629ff9
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10146
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10147
- https://www.dlink.com/en/security-bulletin
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.